欧姆龙PLC的CIP协议报文

最新推荐文章于 2024-10-05 23:13:10 发布

斯内科

最新推荐文章于 2024-10-05 23:13:10 发布

阅读量6.5k

点赞数 4

分类专栏： C# IOT 文章标签：网络 CIP PLC通信

本文链接：https://blog.csdn.net/ylq1045/article/details/129941081

版权

C# 同时被 2 个专栏收录

197 篇文章 39 订阅

订阅专栏

IOT

13 篇文章 6 订阅

订阅专栏

本文介绍了CIP协议，这是一种用于工业器件间连接的面向对象协议，常见于DeviceNet、ControlNet和EtherNet/IP网络中。EtherNet/IP是基于CIP的高速工业通信网络，用于设备间的高速信息交换。文章详细阐述了CIP协议中的注册会话ID过程，以及读取和写入数据服务的请求报文结构，提供了相关示例。

摘要由CSDN通过智能技术生成

一、关于CIP协议

　　CIP通信是Common Industrial Protocl(CIP)的简称，它是一个点到点的面向对象协议，
能够实现工业器件（传感器，执行器）之间的连接，和高等级的控制器之间的连接。
目前，有3种网络DeviceNet，ControlNet，EtherNet/IP使用CIP通信协议作为其上层网络协议，由ODVA组织统一管理，以确保其一致性和精确性。

二、EtherNet/IP通信

　　EtherNet/IP(Ethernet/Industrial Protocol)，是一个工业级的通信网络，用于工业器件间高速的信息交换，
这些器件包括简单的IO器件（传感器），还有复杂的控制器（机器人，PLC，焊机，过程控制器）。
EtherNet/IP使用CIP(Common Industrial Protocl),其使用EtherNet和TCP/IP技术传送CIP通信包，CIP作为开放的应用层，位于EtherNet和TCP/IP协议之上。

//1.注册会话ID

byte[] registerSessionCommand = new byte[]
{
//--------------------------------------------------------Header 24byte-------------------------------------
　　0x6F,0x00,//命令 2byte
　　0x04,0x00,//Header后面数据的长度 2byte
　　0x00,0x00,0x00,0x00,//会话句柄 4byte
　　0x00,0x00,0x00,0x00,//状态默认0 4byte
　　0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,//发送方描述默认0 8byte
　　0x00,0x00,0x00,0x00,//选项默认0 4byte
//-------------------------------------------------------CommandSpecificData 指令指定数据 4byte
　　0x01,0x00,//协议版本 2byte
　　0x00,0x00,//选项标记 2byte
};

//2.提取会话ID-注册请求的应答报文

byte[] RefRegisterCmd = new byte[28]
{

//--------------------------------------------------------Header 24byte-------------------------------------
0x6F, 0x00,//命令 2byte
0x04, 0x00,//CommandSpecificData的长度 2byte
0x6B, 0x01, 0x01, 0x00,//会话句柄 4byte 由PLC生成
0x00, 0x00, 0x00, 0x00,//状态默认0 4byte
0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,//发送方描述默认0 8byte
0x00, 0x00, 0x00, 0x00,//选项默认0 4byte

//-------------------------------------------------------CommandSpecificData 指令指定数据 4byte

0x01, 0x00,//协议版本 2byte
0x00, 0x00,//选项标记 2byte
};
byte[] SessionHandle = new byte[4] { 0x6B, 0x01, 0x01, 0x00 };//从应答报文提取的会话ID:索引4开始，查找4个字节

//------------------3.读数据服务请求报文-------------------------

//报文由三部分组成 Header 24个字节、CommandSpecificData 16个字节、以及CIP消息（由读取的标签生成）实例，
//读取单个标签名为 TAG1的报文总长度为64个字节
byte[] Header = new byte[24]
{
0x6F,0x00,//命令 2byte
　　0x28,0x00,//长度 2byte（总长度-Header的长度）=40
　　0x6B,0x01,0x01,0x00,//会话句柄 4byte
　　0x00,0x00,0x00,0x00,//状态默认0 4byte
　　0x00,0x00,0x00,0x00,0x00,0x00,0x00,0x00,//发送方描述默认0 8byte
　　0x00,0x00,0x00,0x00,//选项默认0 4byte
};
byte[] CommandSpecificData = new byte[16]
{
0x00,0x00,0x00,0x00,//接口句柄 CIP默认为0x00000000 4byte
　　0x01,0x00,//超时默认0x0001 4byte
　　0x02,0x00,//项数默认0x0002 4byte
　　0x00,0x00,//空地址项默认0x0000 2byte
　　0x00,0x00,//长度默认0x0000 2byte
　　0xb2,0x00,//未连接数据项默认为 0x00b2
　　0x18,0x00,//后面数据包的长度 24个字节(总长度-Header的长度-CommandSpecificData的长度)
};

byte[] CipMessage = new byte[24]
{

0x52,0x02,　　 //服务默认0x52 请求路径大小默认2

0x22,0x06,0x24,0x01,//请求路径默认0x01240622 4byte
　　0x0A,0xF0,//超时默认0xF00A 4byte
　　0x0A,0x00,//Cip指令长度服务标识到服务命令指定数据的长度
　　0x4C,//服务标识固定为0x4C 1byte
　　0x03,// 节点长度 2byte 规律为 (标签名的长度+1/2)+1
　　0x91,//扩展符号默认为 0x91
　　0x04,//标签名的长度

　　0x54,0x41,0x47,0x31,//标签名：TAG1转换成ASCII字节当标签名的长度为奇数时，需要在末尾补0 比如TAG转换成ASCII为0x54,0x41,0x47，需要在末尾补0 变成 0x54,0x41,0x47，0

0x01,0x00,//服务命令指定数据　默认为0x0001　

　 0x01,0x00,0x01,0x00//最后一位是PLC的槽号

};
//PLC回复报文：
//6F00 1800 6B010100 00000000 0000000000000000 00000000 00000000 0100 0200 00000000 B200

//实例，读取多个标签名为 TAG、TAG1的报文总长度为86个字节
//6F003E006B01010000000000000000000000000000000000000000000100020000000000B2002E005202200624010AF020000A02200224010200060010004C0391035441470001004C03910454414731010001000100

//Header：6F003E006B01010000000000000000000000000000000000 24byte

//CommandSpecificData: 00 00 00 00 0100020000000000B2002E00 16byte
/*
CipMessage:
-服务代码 - 请求路径大小 - 请求路径 0AF0超时 20 00 CIP指令长度（0A - 00之间的长度为32个字节）
-请求路径大小请求路径 0200 标签的数量 0600 偏移量（初始值为：2 + 标签数量 * 2）
1000 偏移量 = 标签服务长度 + 初始偏移量（有几个标签就有几个偏移量）
4C 03 91 03 54414700 0100 标签TAG 4C039104544147310100 标签TAG1

PLC回复报文：
6F00006B01010000000000000000000000000000000000000000000100020000000000B200008A000000020006001300CC000000D00005003232323232CC000000D00005003232323232 76byte

Header:6F0034006B01010000000000000000000000000000000000 24byte
CommandSpecificData:000000000100020000000000B2002400 16byte
CipMessage: CC000000D00005003232323232
8A - 多个标签 0000 - 状态 0200 - 项数 0600 - 标签TAG偏移量 1300 - 标签TAG1偏移量 0000 - 状态0正常 D000 - 数据类型：string
0500:字符串长度（字符串类型特有的）
3232323232 - 数据 "22222"：
目前常用的数据类型: C1 - BOOL C2 - SINT C3 - Short C4 - Int C7 - UShort C8 - UInt CA - Float CB - Double D0 - String
*/